Eine große globale Krypto-Börse meldete am 30. Oktober 2026 einen Sicherheitsvorfall mit einer geschätzten Gesamtauswirkung von etwa 6,3 Milliarden US-Dollar. Die Börse erklärte, dass rund 3 Milliarden US-Dollar der betroffenen Vermögenswerte nach ihrem neuesten offiziellen Update bereits on-chain eingefroren worden seien.
Die Zahl von 6,3 Milliarden US-Dollar sollte noch nicht als endgültiger realisierter Verlust betrachtet werden. Sie stellt die vorläufige Schätzung der Börse für die betroffenen Vermögenswerte dar. Der letztendlich verlorene Betrag wird davon abhängen, wie viel eingefroren, zurückgewonnen oder anderweitig daran gehindert werden kann, vom Angreifer verwendet zu werden.
Ein kompromittierter Laptop könnte den Auszahlungspfad geöffnet haben
Laut den vorläufigen Untersuchungen der Börse könnte der Vorfall mit einem kompromittierten Laptop eines DevOps-Ingenieurs begonnen haben.
Der Angreifer nutzte Berichten zufolge diesen Zugang, um in einen Dienstcontainer einzudringen und unbefugte Auszahlungstransaktionen einzureichen. Die Börse erklärte, keine Hinweise darauf gefunden zu haben, dass Wallet-Privatschlüssel geleakt wurden.
Diese Unterscheidung ist wichtig. Eine Kompromittierung von Privatschlüsseln könnte eine umfassendere Wallet-Migration erfordern und Fragen zur Sicherheit mehrerer Wallets aufwerfen. Ein kompromittierter interner Dienst deutet stattdessen auf Zugriffskontrollen, die Sicherheit von Mitarbeitergeräten und Auszahlungsautorisierungssysteme hin.
Die Schlussfolgerung bleibt vorläufig. Die Börse erklärte, sie werde nach Abschluss ihrer Untersuchung und Verifizierung der Fakten einen detaillierten technischen Post-Mortem veröffentlichen.
Wie die Börse nach Entdeckung des Vorfalls reagierte
Die Börse setzte Krypto-Einzahlungen und -Auszahlungen vorübergehend aus, während ihre Sicherheitsteams die betroffenen Systeme überprüften. Stand 12:58 Uhr UTC+8 am 30. Oktober wurde kein verifiziertes offizielles Update identifiziert, das die vollständige Wiederherstellung dieser Dienste bestätigt.
Sie widerrief außerdem die Autorisierung der betroffenen Adresse, kontaktierte Strafverfolgungsbehörden und beauftragte Blockchain-Intelligence-Unternehmen mit der Nachverfolgung der abgeflossenen Gelder.
Wichtiger für die Kunden ist, dass die Börse erklärte, Verluste würden aus ihrem Notfall-Nutzerschutzfonds und aus Unternehmensmitteln gedeckt. Sie versprach zudem, nach Abschluss der Sanierung ein aktualisiertes Proof of Reserves zu veröffentlichen.
Das aktualisierte Proof of Reserves könnte wichtiger sein als das ursprüngliche Entschädigungsversprechen. Es sollte dem Markt helfen einzuschätzen, ob die Verbindlichkeiten gegenüber Kunden nach Berücksichtigung eingefrorener Gelder, Rückgewinnungen und Ersatzkapital weiterhin vollständig gedeckt sind.
Stablecoin-Emittenten froren mehr als 2,3 Milliarden US-Dollar ein
Stablecoin-Emittenten leisteten die unmittelbarste Form von Branchenhilfe.
Ein Emittent erklärte, er habe mehr als 1,5 Milliarden US-Dollar an Stablecoins im Zusammenhang mit dem Vorfall eingefroren. Ein weiterer berichtete, in Abstimmung mit Strafverfolgungsbehörden über 800 Millionen US-Dollar eingefroren zu haben. Zusammen verhinderten diese Maßnahmen, dass mehr als 2,3 Milliarden US-Dollar frei durch den Markt fließen konnten.
Das Einfrieren von Stablecoins ist möglich, weil bestimmte Emittenten spezifische Blockchain-Adressen auf eine Blacklist setzen können. Dies macht die ursprüngliche Transaktion nicht rückgängig, kann aber die betroffenen Token unbrauchbar machen, bis rechtliches Eigentum und Rückgewinnungsverfahren geklärt sind.
Derselbe Mechanismus gilt nicht direkt für dezentrale Vermögenswerte wie Bitcoin und Ether. Diese Vermögenswerte können zwar weiterhin über öffentliche Blockchain-Aufzeichnungen verfolgt werden, aber kein zentraler Emittent kann sie einfach auf Token-Ebene einfrieren.
DeFi-Protokolle handelten, um Sekundärrisiken einzudämmen
Die Reaktion ging über die Börse und die Stablecoin-Emittenten hinaus.
LlamaRisk berichtete, dass der Angreifer etwa 60 Millionen USDT bei einem großen Kreditprotokoll eingezahlt und 19.762 WETH geliehen habe, bevor das erste Einfrieren vollzogen wurde. Die Position blieb überbesichert und unterlag den normalen Liquidationsregeln des Protokolls.
Die Risikoteams des Protokolls froren anschließend 175 Reserven in 16 Netzwerken in seinen V3-Märkten und weitere 117 Reserven in vier V4-Netzwerken ein. Dies verhinderte, dass der Angreifer neue Angebots- oder Kreditpositionen eröffnen konnte, während bestehende Nutzer weiterhin Schulden zurückzahlen, Vermögenswerte abheben und an Liquidationen teilnehmen konnten.
Diese Maßnahme brachte die gestohlenen Gelder nicht zurück. Ihr Zweck war, zu verhindern, dass die kompromittierten Vermögenswerte in zusätzliche Kreditkraft umgewandelt und das Risiko in DeFi-Liquiditätspools ausgebreitet wird.
Blockchain-Intelligence-Unternehmen verfolgten zudem den Wallet-Cluster des Angreifers über Ethereum, Arbitrum, Optimism und Avalanche. Die Gelder waren Berichten zufolge auf mehr als 20 Wallets aufgeteilt worden, was die Koordination zwischen Emittenten, Protokollen, Ermittlern und Strafverfolgungsbehörden erforderlich machte.
MEXC-Ansicht: Die Rückgewinnungsquote ist wichtiger als die Schlagzeilenzahl
Die Schätzung von 6,3 Milliarden US-Dollar ist groß genug, um die Schlagzeilen zu dominieren, aber die aussagekräftigere Zahl für Trader wird der endgültige nicht zurückgewonnene Saldo sein.
Etwa 3 Milliarden US-Dollar waren bereits eingefroren, als die Börse ihr Update veröffentlichte. Das bedeutet, dass der Bruttobetrag der betroffenen Vermögenswerte und der eventuelle wirtschaftliche Verlust sehr unterschiedlich sein könnten. Allerdings sind eingefrorene Vermögenswerte nicht automatisch zurückgewonnene Vermögenswerte; Eigentums-, technische und rechtliche Verfahren können noch Zeit in Anspruch nehmen.
Die nächsten aussagekräftigen Kontrollpunkte sind die Wiederherstellung von Einzahlungen und Auszahlungen, die Veröffentlichung eines aktualisierten Proof of Reserves und die Veröffentlichung der versprochenen technischen Post-Mortem-Analyse. Zusammen werden diese zeigen, ob der Vorfall auf operativer, finanzieller und sicherheitskontrollbezogener Ebene eingedämmt wurde.
Der breitere Markt hat einen Teil der Unsicherheit bereits eingepreist. Laut der Bitcoin-Preisseite auf MEXC wurde BTC um etwa 78.292 US-Dollar gehandelt und lag zum Stand 12:43 Uhr UTC+8 am 30. Oktober über 24 Stunden um 4,23 % im Minus. Die Ethereum-Preisseite auf MEXC zeigte ETH bei etwa 2.248 US-Dollar, was im gleichen Zeitraum zum Stand 12:47 Uhr einem Rückgang von 5,12 % entspricht.
Diese Rückgänge zeigen eine breitere Verringerung der Risikobereitschaft, belegen jedoch nicht, dass der Börsenvorfall die einzige Ursache der Marktbewegung war.
FAQ
Wurden bei dem Börsenvorfall Kundengelder verloren?
Die Börse erklärte, dass die Nutzergelder sicher blieben, und versprach, alle Verluste über ihren Notfallschutzfonds und Unternehmensmittel zu decken. Ein aktualisierter Proof of Reserves wurde ebenfalls versprochen, war zum Zeitpunkt der Erstellung dieses Artikels jedoch noch nicht veröffentlicht.
Beträgt der bestätigte Verlust 6,3 Milliarden US-Dollar?
Nicht unbedingt. Die Börse bezeichnete 6,3 Milliarden US-Dollar als geschätzte Gesamtauswirkung. Rund 3 Milliarden US-Dollar waren bereits eingefroren, sodass der endgültige nicht wiedererlangte Betrag niedriger ausfallen könnte.
Wie unterstützte die Kryptoindustrie die Börse?
Stablecoin-Emittenten froren mehr als 2,3 Milliarden US-Dollar ein, Blockchain-Intelligence-Unternehmen verfolgten die Wallets des Angreifers, Strafverfolgungsbehörden schlossen sich der Untersuchung an, und DeFi-Risikoteams beschränkten Märkte, die hätten genutzt werden können, um gegen gestohlene Vermögenswerte Kredite aufzunehmen.
Wurden Einzahlungen und Auszahlungen wieder aufgenommen?
Die Börse setzte Einzahlungen und Auszahlungen zunächst für Sicherheitsprüfungen aus. Zum Stand 12:58 Uhr UTC+8 am 30. Oktober wurde keine verifizierte Ankündigung gefunden, die eine vollständige Wiederherstellung bestätigt.
Risikowarnung
Dies bleibt ein sich entwickelnder Sicherheitsvorfall. Der betroffene Betrag, das eingefrorene Guthaben, die Gesamtwiederherstellung und der Servicestatus können sich im Zuge der Untersuchung ändern. Nutzer sollten sich auf verifizierte Ankündigungen der Plattform verlassen und wachsam gegenüber Phishing-Nachrichten, gefälschten Entschädigungsformularen und betrügerischen Wiederherstellungslinks bleiben. Kryptowährungspreise können sich während bedeutender Sicherheitsvorfälle stark bewegen, und dieser Artikel stellt keine Finanzberatung dar.
Recherche außerhalb des Artikeltextes geprüft: das offizielle Security Incident Update der Börse, Berichterstattung der Associated Press, Berichterstattung von Reuters, Erklärungen von Stablecoin-Emittenten und der Incident-Response-Bericht von LlamaRisk.
